Aktywnie wykorzystywana w atakach
Dante Discovery Process Control Vulnerability
Audinate - Dante Discovery · Figuruje w katalogu CISA KEV od 2025-02-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2022-23748
WysokieCVSS 7.8KEVStreszczenie
Plik mDNSResponder.exe jest podatny na atak typu DLL Sideloading. Plik wykonywalny nieprawidłowo określa sposób ładowania bibliotek DLL, z jakiego folderu i w jakich warunkach. Atakujący może wykorzystać legalny plik wykonywalny do załadowania złośliwych plików.
Ocena ryzyka
Atakujący może załadować złośliwą bibliotekę DLL i wykonać dowolny kod w kontekście uprzywilejowanego procesu, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaktualizuj oprogramowanie zawierające mDNSResponder.exe do najnowszej wersji i rozważ ograniczenie uprawnień zapisu w katalogach, z których ładowane są biblioteki DLL.
Inne podatności w mDNSResponder
Zobacz wszystkie- CVE-2015-7988Krytyczne
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
- CVE-2015-7987Krytyczne
W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.
Oryginalny opis (angielski, źródło NVD)
mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.